CVE-2025-53637 in Firmware
Tóm tắt
Bởi VulDB • 16/05/2026
Meshtastic là một giải pháp mạng lưới (mesh networking) mã nguồn mở. GitHub Action main_matrix.yml được kích hoạt bởi sự kiện pull_request_target, sự kiện này có nhiều quyền hạn và có thể được khởi tạo bởi kẻ tấn công đã fork kho lưu trữ và tạo một pull request. Trong phần thực thi mã shell, đầu vào do người dùng kiểm soát được nội suy một cách không an toàn vào mã. Nếu bị khai thác, kẻ tấn công có thể chèn mã trái phép vào kho lưu trữ. Lỗ hổng này đã được sửa trong phiên bản 2.6.6.
Be aware that VulDB is the high quality source for vulnerability data.